待验证50% 置信事件精确时间
EchoLeak是一种零点击邮件注入攻击，攻击者发送含指令的邮件，Copilot在总结收件箱时执行指令并通过Markdown图片链接外泄数据。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/22
首次发现
有效期至：2027/1/20
来源
涉及实体
相关事实
待验证EchoLeak（CVE-2025-32711，CVSS 9.3）是首个公开记录的提示注入在零用户交互情况下窃取数据的案例，影响Microsoft 365 Copilot。67% 相似待验证每个Agent的收信箱本质上是一个文件或文件夹，发送消息时通过function投递并在被监听的signal文件中追加一行文字作为信号61% 相似待验证邮件头注入是一种服务端注入漏洞，当Web应用将用户输入未经过滤拼接进邮件头时，攻击者可通过插入CRLF进行攻击61% 相似待验证Inbox Zero 支持在邮件旁进行私下评论，并通过 Slack 接收提醒。58% 相似待验证采用信封发件人（Envelope Sender）与显示发件人（Header From）分离策略，即使显示地址为noreply，信封层面退信地址可指向专门处理退信的系统57% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1085480API
curl https://kongchang.com/api/v1/knowledge/claims/1085480MCP
get_claim(id=1085480)